Wawa ร้านสะดวกซื้อในสหรัฐฯ ที่มักให้บริการปั๊มน้ำมันไปด้วยกัน (มีทั้งหมด 860 สาขา เป็นสาขาในปั๊มน้ำมัน 600 สาขา) ประกาศเหตุเซิร์ฟเวอร์ถูกแฮกและวางมัลแวร์ขโมยข้อมูลบัตรเครดิตลูกค้า
ทางบริษัทรายงานว่ามัลแวร์เริ่มเข้าสู่ระบบแคชเชียร์ (in-store payment system) ตั้งแต่วันที่ 4 มีนาคมที่ผ่านมา และแพร่กระจายไปแทบทุกสาขาในวันที่ 22 เมษายน ทีมความปลอดภัยไอทีของบริษัทพบมัลแวร์ในวันที่ 10 ธันวาคมที่ผ่านมาและหยุดการทำงานมัลแวร์ได้ทั้งหมดวันที่ 12 ธันวาคม
ข้อมูลที่รั่วไหล ได้แก่ หมายเลขบัตรเครดิตและเดบิต, วันหมดอายุ, ชื่อเจ้าของบัตร แต่ข้อมูลยืนยันอื่น ได้แก่ CVV หลังบัตร, เลข PIN รหัสบัตร, และข้อมูลบัตรประจำตัวเพื่อยืนยันอายุไม่ได้รั่วไหลแต่อย่างใด
เหตุการณ์ข้อมูลบัตรเครดิตรั่วไหลจากระบบรับชำระเงินครั้งใหญ่ๆ เช่น ห้าง Target ถูกแฮกเมื่อปี 2013 จนทำให้ผู้บริหารต้องลาออก
ภาพจาก Wawa
Comments
ไปซื้อของงาน commart บางร้านก็มีพนักงานเอาบัตรไปกรอกเลขบัตรลงคอม ไม่รู้ปลอดภัยแค่ไหน แล้วปกติเค้าบังคับเก็บเลขบัตรกันด้วยหรือ?
เมื่อก่อนร้านอาหาร brand จากญี่ปุ่น เวลาจ่ายบัตรพนักงานยังกดบันทึกเลขหน้าบัตรอยู่ แต่เดียวนี้ยิงบาร์โค้ดที่ slip แทน ก็ไม่เข้าใจว่าเพราะอะไร แต่ก็รู้สึกดีที่ไม่ต้องรอพนักงานจิ้มบันทึกทีละตัว
บัตรพวกนี้ น่าจะมีการออกแบบใหม่
เท่าที่อ่านจากที่อื่น มันไม่ได้ดักตอนที่เครื่องอ่านข้อมูลในบัตร แต่มันดักตอนที่ส่งข้อมูลไปตัดเงินครับ
สำหรับผม ผมว่าไม่เรียกว่า Wawa เป็นร้านสะดวกซื้่อในปั้มนะครับ แต่เรียกว่าเป็น 7-11 ที่ดันเปิดธุรกิจขายน้ำมันด้วยมากกว่า (คล้าย Costco หรืือ Sam's club ที่เป็น Makro แต่ดันมีป้ั้มด้วย)
Wawa นี่ถือเป็นร้านสะดวกซื้อที่สาขาเยอะมากและรายใหญ่มากในฝั่ง East ถ้าไม่นับ CVS (ที่จัดเป็นร้านขายยา) เนี่ยชีวิตตอนที่เรียนนี่่รอดตายได้ก็เพราะ Wawa เนี่ยแหละ และทีสำคัญผมรู้สึกว่า Wawa นี่สาขาเยอะกว่าและดีกว่า 7-11 เสียอีก
แก้ไขตามนั้นครับ
lewcpe.com, @wasonliw
การใช้งานบัตรเครดิตต่อไป ธนาคารควรมีนโยบายเปลี่ยนหมายเลขบัตรเครดิต ทุก ๆ 3 เดือนเพื่อความปลอดภัยของผู้ใช้งาน น่าจะดีครับ